cPanel & WHMに複数の脆弱性、root権限でのコード実行や管理者セッションの乗っ取りが可能に
cPanelは、cPanel & WHMに存在する3件の脆弱性に対するセキュリティアップデートを公開しました。これらの脆弱性を悪用されると、root権限でコードを実行されたり、認証済みのWHM管理者セッションを攻撃者に悪用されたりするおそれがあります。 サポート対象のすべてのバージョンが、それぞれの修正版より
タグ: WHM
cPanel & WHMに複数の脆弱性、root権限でのコード実行や管理者セッションの乗っ取りが可能に
cPanelは、cPanel & WHMの3件の脆弱性に対処するセキュリティアップデートを公開しました。これらの脆弱性を悪用されると、攻撃者がWHM管理者のセッションを乗っ取ったり、root権限でコマンドを実行したりするおそれがあります。 これらの脆弱性は、今回公開された修正版より前の、サポート対象のすべての
cPanelの権限設定不備、ローカルユーザーが他アカウントのカレンダーデータを閲覧可能に
cPanelは、CalDAV/CardDAV実装における不適切な権限設定に関する脆弱性CVE-2026-68490に対するパッチをリリースしました。脆弱性データベースアクセス この欠陥により、共有サーバー上のローカルユーザーが、他のホスティングアカウントのカレンダーイベントや連絡先にアクセスできる可能性があります。影
cPanelのCalDAV/CardDAVに脆弱性、ローカルユーザーが他アカウントの連絡先・カレンダーにアクセス可能に
cPanelは、CalDAVおよびCardDAV機能に存在する権限関連の脆弱性「CVE-2026-68490」に対するセキュリティアップデートを公開しました。この脆弱性を悪用されると、共有サーバー上のローカルユーザーが、他のホスティングアカウントに属するカレンダーイベントや連絡先情報を閲覧できてしまう可能性があります
Mirai系ボットネット活動が急増、cPanelホスティングサーバーが侵害される
2026年5月初旬、cPanel/WHM管理ソフトウェアを稼働するホスティングサーバーが攻撃者によって侵害されたとみられ、Mirai系ボットネットの活動が急激に増加しました。 日本のJPCERT/CCは、インターネット定点観測システムTSUBAMEのセンサーにおいて、TCPポート23番のTelnetサービスを狙う悪意
ハッカー集団、cPanelの重大な認証バイパス脆弱性を悪用してホスティングサーバーを侵害
脅威アクターは、cPanelおよびWHMのセッション管理における重大な認証バイパスの脆弱性を迅速に悪用し、インターネットに公開されたホスティングサーバーを侵害しました。日本のテレメトリデータからは、この攻撃キャンペーンがMirai亜種によるTelnetサービスを狙ったスキャン・攻撃トラフィックの急増と関連していること
Acronis製Backupプラグインの脆弱性、実際の攻撃でLinuxの権限昇格に悪用される
Acronisは、cPanel&WHM用Linux向けBackupプラグインに存在する深刻度「高」のローカル権限昇格の脆弱性に対し、緊急のセキュリティアップデートをリリースしました。同社は、脆弱性の影響を受ける環境に対して、限定的かつ標的型の攻撃で攻撃者がすでにこの脆弱性を悪用していることを確認したと明らかに
Acronis、cPanel向けバックアッププラグインで悪用された脆弱性を修正
Acronisは火曜日、cPanel & WHM向けBackupプラグインに存在し、既に実際の攻撃で悪用されている脆弱性に対して緊急パッチを公開しました。 cPanel & WHM向
Acronisバックアッププラグインの脆弱性、標的型攻撃で悪用される（CVE-2026-87886）
Acronisのバックアップ・リカバリ製品であるcPanel、WebHost Manager(WHM)、Plesk向けバックアップ拡張機能に影響を及ぼすLinux権限昇格の脆弱性(CVE-2026-87886)が、攻撃者に悪用されていると同社が警告しています。 Acronisは火曜日に公開したセキュ
Acronis、cPanel向けバックアッププラグインで実際に悪用されている脆弱性について警告
Acronisは、cPanel、WebHost Manager(WHM)、Plesk向けの自社バックアッププラグインに、悪用されている可能性がある深刻度の高いLinuxローカル権限昇格の脆弱性が存在することを公表しました。 cPanel & WHMおよびPleskは、Webホスティング事業者やサーバー管理者が
すべての記事を読み込みました